[发明专利]基于区块链的配电物联网数据安全防护方法、装置

说明书

本发明公开了一种基于区块链的配电物联网数据安全防护方法、装置，所述方法包括：获取配电物联网中的数据信息，并转送至配电边缘代理装置；根据节点的产生和对外发送的信息列表，计算节点的信任值，基于信任值决定节点是否为共识节点；配电边缘代理装置预提交的数据信息，与其他节点进行验证，确定共识节点；各个配电边缘代理装置训练原始攻击检测模型，配电云主站融合各个原始攻击检测模型得到融合攻击检测模型，应用于攻击检测。采用上述技术方案，根据监测的数据信息，生成基于区块链技术的分散式攻击检测模型，各攻击检测模块融合进行网络攻击的最优检测，提升了对分布式网络不同类型数据的防护能力，增强了网络的检测效率和防护力度。

技术领域

本发明涉及配电网技术领域，尤其涉及基于区块链的配电物联网数据安全防护方法、装置。

背景技术

随着信息和通信技术的发展以及传感器技术的普及，物联网已广泛应用于医疗、智慧城市和智能电网等各个领域。近年来，随着配电物联网的建设推进以及配电网源-荷两端随机性的增强，新型智能配电网的结构得到了明显优化，但配电网运行环境复杂，不仅要基于物联网技术实现泛在物联和全景感知，还要面临由于物联网灵活多样的接入环境、方式，以及数量庞大的终端所带来的配电网结构动态多变和数据安全风险增大的问题，同时，配电物联网的分布式特性，更难实现监视各分布式系统的历史数据。以上种种原因，导致配电物联网难以识别接入节点的真实性，容易遭受来自外部的攻击。

发明内容

发明目的：本发明旨在提供一种基于区块链的配电物联网数据安全防护方法、装置，通过边缘层的多个配电边缘代理装置形成区块链，存储数据信息，一方面可以应对外部攻击，避免数据丢失，另一方面可以训练攻击检测模型。

技术方案：本发明提供一种基于区块链的配电物联网数据安全防护方法，包括：

通过设置于配电智能终端的传感单元，获取配电物联网中线路和设备的数据信息，并转送至配电边缘代理装置；

根据节点的产生和对外发送的信息列表，信任模型计算配电云主站对于各个节点的信任值，并基于信任值决定节点是否为配电物联网中的共识节点；其中，节点包括配电边缘代理装置；

在攻击缓解阶段，对于配电边缘代理装置预提交至配电云主站的数据信息，与其他配电边缘代理装置和配电物联网进行验证，确定配电物联网中的共识节点；

各个配电边缘代理装置根据传感单元的数据信息训练原始攻击检测模型，配电云主站融合各个原始攻击检测模型得到融合攻击检测模型，应用于攻击检测。

具体的，所述信任模型用于sybil攻击的检测，在每个参与共识的节点中进行，根据节点的产生，第t轮共识后节点S_i的信任值为R_i(t)，则R_i(t+1)为：

其中，0＜α＜1；

根据节点对外发送的信息列表，R_i(t+1)为：

其中，0＜β＜α＜1；

信任值为0，则将对应节点从配电物联网中删去。

具体的，配电智能终端和传感单元发起业务广播，配电云主站收到业务广播并进行验证，若无效则从配电物联网中删去，若有效则保留并生成区块头以打包到区块中。